文檔加密軟件

2016年04月27日人民網訊-七成網民信息泄露到底是誰之過：網民被泄露的個人信息涵蓋範圍非常廣泛，其中78.2%的網民個人身份信息被泄露過，僅2015年，網民因個人信息泄露、垃圾信息、詐騙信息等現象導致總體損失約805億元，人均約124元。 ^[1] 

在當前信息泄露事件時有發生的大背景下，如何保障信息、文檔類數據安全，實現數據防泄密目的顯得尤為重要。就數據防泄密而言，文檔加密軟件是其中的有效方法之一，但除此以外還有DLP數據泄露防護系統以及專業用於源代碼防泄密的DSA數據安全隔離等多種技術手段。

在文檔創建時即對其進行透明加密，並與用户、權限相結合。文檔加密後，有權限的用户正常雙擊打開使用，非授權用户顯示為亂碼，無法使用，從而實現數據防泄密之目的。

在整個加解密過程中，無需用户參與，使用非常方便。文檔加密軟件通常主要用於文檔、圖紙類數據加密保護，而不能用於源代碼等進程比較複雜的數據類型保護。目前文檔加密軟件已是非常成熟的產品，可實現以下幾方面數據防泄密效果：

（1）文檔透明加密-在文檔創建時即加密，加密後，文檔以密文形式存儲、流轉、使用，實現全週期安全；（2）文檔權限管理-按用户、用户組、部門，進行加解密、截屏錄屏、粘貼複製等細粒度權限控制。有權限人員正常雙擊打開加密文檔，非授權用户則無法使用；（3）文檔安全流轉-在需發送加密文件給內部/外部非授權用户使用時，可通過文檔安全流轉實現在線審核、文檔授權、文檔解密；（4）文檔外發製作-在需製作受控的文檔發送給外部人員使用時，控制其打開次數、時間、自動銷燬、密碼、打印、粘貼複製等；（5）外部設備管控-集中管控所有端口外部設備，並提供內部專用U盤與內外通用U盤；

其它方面，如：支持系統管理、策略管理、日誌管理三權分立，滿足規模化組織管理規範要求；支持多級/同級部署，滿足企業分支機構數據防泄密要求；支持各功能模塊統一平台化，降低規模化組織部署風險。當然，目前也有一些二線廠商為吸引眼球，添加了一絲所謂的上網行為管理方面的效果，並無實質意義。